追求卓越：Paysafe 安全代码标准的飞跃

Paysafe 致力于将金融交易转化为建立在信任基础上的体验。他们深知，要提供一个安全、无缝且年处理交易额超过 1520 亿美元的平台，仅仅满足基本的合规标准是远远不够的。在过去四年中，Paysafe 通过与 Secure Code Warrior 的合作，持续推动开发人员风险管理的整体化方案，其应用程序安全计划在满足整体业务需求方面展现出了积极影响，包括：

‍
挑战：提升 Paysafe 全公司的安全代码标准

作为一家跨国在线支付提供商，Paysafe 始终将安全编码视为一项战略重点，其意义远不止于满足 PCI DSS 合规要求。虽然早期的工作包括正式的专家授课培训和技能评估，但 Paysafe 的目标始终是不断扩大安全编码计划的范围和规模，确保采用业界领先的应用程序安全方法，并让工程师从一开始就编写出安全的代码。

Paysafe 人才发展合作伙伴 Boyan Hristov 表示：“对我们而言，这绝不仅仅是为了完成培训任务而走过场。我们的目标是让员工时刻了解最新的发展动态。我们始终追求卓越，力求做得更好。我们希望工程团队与安全团队能够紧密协作。能够自我提升的团队会更具洞察力，从而设计出更优质的代码。”

Paysafe 的愿景是实现安全左移，培养具备安全意识的工程师，将安全编码实践融入软件开发生命周期的每一个阶段。为支持这一目标，他们需要一个可扩展、互动性强且持续进行的计划，这不仅能为 PCI 合规提供审计证据，还能推动深层且持久的文化变革。这包括游戏化的学习体验、定期举办的竞赛以及全天候的培训，旨在吸引开发人员参与，并促使他们始终处于行业安全趋势的前沿。

解决方案：利用 Secure Code Warrior 实现前沿突破

Paysafe 采用了 Secure Code Warrior 的开发人员风险管理平台，以帮助扩展安全编码实践，吸引工程师参与，并将安全性更早地嵌入开发生命周期中。他们的“安全冠军”计划随着时间推移不断壮大，Secure Code Warrior 在实现网络风险预防目标方面发挥了关键作用。

Paysafe 允许开发人员以自然的方式使用该平台，通过举办带有诱人奖品的竞赛等游戏化活动，激发开发人员的参与热情。在计划初期，他们将部分评估设为强制性要求，以满足 PCI 合规需求，同时提供其他内容和活动供开发人员自主选择。

随着计划的深入开展，领导层提供了额外支持，进一步协调了开发团队与信息安全团队的目标。这使得 Paysafe 团队能够将该计划提升到新的高度，并引入了带有明确 KPI 和成功激励机制的正式认证计划。

该计划的下一阶段重点关注行业标准的 OWASP Top 10 主题，通过认证阶段让开发人员在不同成就等级中不断进阶。如今，该计划已达到新的规模和成熟度，全面提升了从全职员工到外包人员在内的所有开发人员的基准标准。

‍Paysafe 首席信息安全官 Alan Osborne 表示：“我们非常珍视过去四年与 SCW 建立的合作伙伴关系。我们共同交付了针对性的应用程序安全培训，并促进了安全团队与工程团队之间更紧密的关系。这种关系建立在共同的承诺之上，即在 SDLC 的早期阶段就编写出安全的代码。”

在 CISO、CTO 以及工程部门高层领导的持续支持与协调下，Paysafe 与 Secure Code Warrior 携手合作，不断优化其计划。如今，该计划与业务需求紧密结合，提供了切实可行的成果，并始终保持着对内部团队的吸引力和相关性。

成果：全公司安全代码的新标准

自四年前开启这段旅程以来，Paysafe 的应用程序安全举措已取得显著改善。通过与 Secure Code Warrior 的合作，Paysafe 证明了整体化开发人员风险管理方法能为整个组织带来巨大的影响。

Paysafe 对 SAST 扫描数据的分析显示，由接受过 Secure Code Warrior 培训的团队开发的应用程序，在早期开发扫描中检测到的漏洞显著减少。在开发人员更积极参与 SCW 平台的团队中，首次扫描发现的漏洞数量进一步下降。

在 Secure Code Warrior 平台活跃度和参与度最高的团队中，早期开发阶段发现的漏洞同比显著减少，这凸显了持续的技能培训在强化安全编码习惯方面的附加价值。从一开始就编写安全代码，为他们的团队以及 SDLC 中的其他团队节省了大量时间。通过在早期开发阶段预防漏洞，无需再进行识别、记录和返工，从而节省了数千个开发工时。这使开发人员生产力提高了 45%，充分证明了提升安全编码技能的益处，并改善了日常开发流程。这对工程团队和应用安全团队而言是双赢的结果。

Paysafe 对安全代码的专注使其脱颖而出，在银行与金融服务基准测试中获得了 SCW Trust Score^®  第四名的佳绩。尽管这已是一项令人自豪的成就，但 Paysafe 对安全代码计划的承诺远不止于此。在与 Secure Code Warrior 合作所取得成果的激励下，Paysafe 正寻求进一步提升该项目。

“Secure Code Warrior 帮助我们提高了开发人员的生产力，加快了产品和改进方案的上市速度，并随着时间的推移显著降低了成本和风险，” Paysafe 首席信息安全官 Alan Osborne 表示。“我们已经证明，由强化开发人员培训驱动的安全编码不仅是‘锦上添花’，更是一项行之有效的投资，它在提升开发人员技能、经验和能力的同时，带来了实实在在的投资回报。”

接下来，Paysafe 旨在通过将更多的治理和风险管理措施纳入其流程，进一步将其安全标准付诸实践。通过 SCW Trust Agent，Paysafe 将深化与 Secure Code Warrior 的长期合作伙伴关系，并彰显其对卓越网络安全的承诺。